Il protocollo Wyoming è un protocollo basato su TCP usato da Home Assistant per trasportare messaggi strutturati dell'assistente vocale tra componenti. È progettato come un trasporto machine-to-machine, quindi i dati che trasporta si presume vengano analizzati e gestiti da servizi fidati.
In termini di sicurezza, Wyoming è importante perché crea un confine di fiducia. Se input controllato dall'attaccante raggiunge codice che costruisce argomenti della riga di comando, percorsi o opzioni di processi ausiliari, il risultato può diventare un'iniezione di argomenti invece di un semplice errore di parsing. In una piattaforma per la smart home, ciò può esporre file locali, segreti come token API o funzioni di gestione, e nel caso peggiore aiutare un attaccante a raggiungere il controllo a livello host. Le difese includono una rigorosa validazione dell'input, una gestione sicura degli argomenti, liste di elementi consentiti ed esecuzione con privilegi minimi per qualsiasi servizio che consumi messaggi Wyoming.